區塊鏈:成都鏈安：5月發生典型安全事件超32起，“黑色5月”，BSC鏈上項目超10起遭受攻擊，損失約達3億美元?_DefiBay

據成都鏈安安全輿情監控數據顯示：2021年5月，據不完全統計，整個區塊鏈生態發生的典型安全事件超32起，整體安全風險評級為。本月，盡管其余方面的典型安全事件有所緩和，但成為典型安全事件頻發的“重災區”，需高度警惕；幣安智能鏈首當其沖，成為黑客發動閃電貸攻擊的“主戰場”。多起BSC鏈上項目在5月集中“暴雷”，業界稱為“黑色5月”，而這也是DeFi歷史上當前所遭受的攻擊頻次最高、損失最大的一個月。據初步統計，所造成的經濟損失約達3億美元。典型安全事件的頻頻發生，也直接引發了多種虛擬資產幣價閃崩。這個5月，對于投資者、項目方，乃至整個DeFi生態來說，都是空前“灰暗”的一個月。

以下為本月安全月報的詳細事項。交易所方面，共發生『1』起典型安全事件

成都鏈安：bDollar項目遭受價格操控攻擊，目前攻擊者獲利2381BNB存放于攻擊合約中:據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示，bDollar項目遭受價格操控攻擊。攻擊者地址:0x9dadbd8c507c6acbf1c555ff270d8d6ea855178e

攻擊交易eth：0x9b16b1b3bf587db1257c06bebd810b4ae364aab42510d0d2eb560c2565bbe7b4

攻擊合約:0x6877f0d7815b0389396454c58b2118acd0abb79a

目前攻擊者獲利2381BNB，存放于攻擊合約中。[2022/5/21 3:32:53]

01Hotbit交易所遭到攻擊者攻擊，導致一些基本服務癱瘓，Hotbit團隊將關閉所有服務7天以上，以進行檢查和恢復。DeFi方面，共發生『14』起典型安全事件

成都鏈安：國內天穹數藏宣稱遭黑客攻擊，黑客利用虛假余額購買盜取用戶的藏品:5月17日消息，據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示，天穹數藏宣稱遭黑客攻擊，藏品售價異常高達近千萬元。根據平臺公告稱：平臺數據遭遇大量惡意攻擊，黑客利用虛假余額購買盜取用戶的藏品，導致數據異常，目前已恢復，平臺已第一時間報警處理。成都鏈安安全團隊初步分析，導致本次攻擊的原因猜測為：攻擊者通過傳統網絡安全攻破了平臺方數據庫，惡意篡改賬戶余額，導致大量用戶高價掛單仍可成交，最終導致數據異常。成都鏈安安全團隊建議：

1、 國內數字藏品平臺方在設計、實現和部署的過程中，要關注通信與網絡安全、主機安全、數據庫安全、移動安全等傳統安全領域，做好安全防護；

2、 國內數字藏品平臺方在運維的過程中，要做好金融風控的設計和實施，避免出現大規模資金異動而不自知的情況；

3、 數字藏品消費者在選擇交易平臺時，需要關注平臺合規風險，注意保障自身財產安全；

4、 數字藏品消費者警惕炒作風險和市場泡沫，避免泡沫破裂時造成財產損失。[2022/5/17 3:22:51]

015月2日，DeFi項目Spartan遭遇閃電貸攻擊，導致3,000萬美元損失。025月7日，ValueDeFi被黑客攻擊，IRONFinance的部分池和產品受到攻擊，導致STEELLP代幣可能耗盡。03DeFi收益聚合器RariCapital遭到黑客攻擊，導致價值超過1471萬美元的ETH損失。04DeFi協議xToken遭遇閃電貸攻擊，導致2450萬美元的損失。055月16日，bEarnFi遭到攻擊，導致近1100萬美元的損失。065月19日，BSC最大借貸平臺VENUS發生大額清算。目前給Venus平臺造成了1億多美元的壞賬。075月20日，DeFi收益聚合器PancakeBunny遭到閃電貸攻擊，損失約4500萬美元的WBNB和BUNNY。08鏈上期權協議FinNexus疑似被攻擊。導致黑客通過某個地址在以太坊上鑄造了3.23億枚FNX，價值600萬美元，在BSC上鑄造了6000萬枚FNX，價值160萬美元。09BoggedFinance官方表示，黑客對BOG代幣合約進行了閃電貸攻擊，目前已禁用交易費。10AutoSharkFinance遭閃電貸攻擊，幣價出現閃崩，跌幅一度超過99%。11Merlin疑似遭到攻擊。據悉，項目方貌似已暫時暫停了MERL代幣的鑄造。12BurgerSwap疑似遭遇閃電貸攻擊，被盜約330萬美元的Burger。135月28日，JulSwap遭到閃電貸攻擊，$JULB短時跌幅逾95%。145月30日，BSC鏈上結合多策略收益優化的AMM協議BeltFinance遭到閃電貸攻擊。

成都鏈安：正在追查Ronin攻擊事件的資金去向:據成都鏈安鏈必應-區塊鏈安全態勢感知平臺輿情監測顯示，Axie Infinity側鏈Ronin遭到攻擊，17.36萬枚ETH和2550萬USDC被盜，總金額約合價值為6.15億美元。在這里，成都鏈安對此類跨鏈橋項目給出以下建議:

1.注意簽名服務器的安全性；

2.簽名服務在相關業務下線時，應及時更新策略，關閉對應的服務模塊，并且可以考慮棄用對應的簽名賬戶地址；

3.多簽驗證時，多簽服務之間應該邏輯隔離，獨立對簽名內容進行驗證，不能出現部分驗證者能夠直接請求其它驗證者進行簽名而不用經過驗證的情況；

4.項目方應實時監控項目資金異常情況。[2022/3/30 14:25:56]

LLE智能合約已通過Beosin(成都鏈安）的安全審計:據官方消息，Beosin（成都鏈安）今日已完成LLE智能合約項目的安全審計服務。

獵豹金融生態系統（Leopard lending ecology）是在以太坊區塊鏈上的智能協議，以該協議為中心建立貨幣服務市場，服務市場是基于資產借貸需求，以計算得出利率。資產的供應商直接與協議進行交互，從而賺取浮動利率，而無需等待協商利率或抵押品等條款。

創始人Willians表示：我們LLE智能合約的整體設計清晰，邏輯縝密，代碼安全可靠，具備了區塊鏈上頂級去中心化金融項目條件之一。

合約地址：0xa1521aA6FE752195418ddbADB5A0c331608416B1；

審計報告編號：202009222010。[2020/9/24]

Beosin評論：

BSC鏈上項目5月頻頻“暴雷”，損失慘重，這足以向BSC、DeFi，乃至整個區塊鏈生態敲響警鐘。通過復盤各起典型安全事件的共性，不難發現，“閃電貸攻擊”是黑客采取的最主要的攻擊手法；且攻擊金額普遍較大，至少6個項目的損失金額都已超過1000萬美元。在此，成都鏈安·安全團隊鄭重呼吁，后續DeFi項目方需著重防范與“閃電貸”相關的攻擊。安全審計、安全防護、安全加固此類工作，之于DeFi項目方而言，切記是不可忽視的；有必要時，可聯動第三方安全公司的力量，建立一套完善和專業的風控措施。詐騙跑路/加密騙局方面，共發生『7』起典型安全事件

分析 | 成都鏈安：盜竊Upbit交易所黑客開始測試向交易所充值:據成都鏈安反洗錢系統（Beosin-AML）監測顯示，Upbit攻擊者于28日下午17:08開始向0xf467816地址轉移60100ETH，并將少量ETH轉往可能隨機選取的中間地址。通過該地址，這筆小額ETH目前已經進入疑似火幣交易所錢包地址0x5401dbf7da53e1c9。目前攻擊者正在分散資金，且通過少量的ETH測試是否能夠成功進入交易所。[2019/11/28]

01GEC環保幣多次被地方政府驅趕和調查，本次幣價大跌后，再次被曝光其涉嫌傳銷。02詐騙團隊在SNL的活動詐騙10萬美元的虛擬資產。03有冒充Coingecko團隊成員的人欺騙加密項目方，聲稱付費即可在Coingecko平臺上列出代幣。04一加聯合創始人CarlPei的推特賬戶遭到黑客攻擊，并被用于宣傳加密騙局。05西班牙國民警衛隊的官方YouTube賬戶受到疑似魚叉式網絡釣魚攻擊，已被XRP詐騙者接管。該賬戶的名稱已更改為“Ripple-XRPFoundation”，并刪除了所有內容。06美國貨幣監理署就近期有關加密欺詐電子郵件發出警告稱，沒有發送此類消息，也沒有為個人利益持有任何資金。07基于BSC構建去中心化金融協議DeFi100被曝出是一個騙局，運營者已經騙取了投資者的錢后跑路。

Beosin評論：

本月，雖然安全形勢嚴峻，但依然不能輕視來自的安全威脅。成都鏈安·七星實驗室注意到，近期市面上已出現了多起打著“DeFi”旗號，實為傳銷騙局的各種資金盤項目。作為投資者，切記擦亮雙眼，謹防打著“DeFi”旗號的資金盤傳銷騙局！勒索軟件/挖礦木馬方面，共發生『3』起典型安全事件

01網絡安全軟件公司趨勢科技發現了一種新的惡意軟件，名為“熊貓”。研究人員稱，加密錢包已與銀行帳戶一樣，都成為了在線盜竊的目標。02ColonialPipeline上周五向黑客支付了近500萬美元的贖金，而之前的報道稱該公司并無意愿向黑客支付勒索費，以幫助美國輸油管道恢復運營。03新西蘭懷卡托衛生部確認之前網絡攻擊中使用的勒索軟件為“Zeppelin”，衛生部部長對此不予否認。其他方面，共發生『7』起典型安全事件

01MaskNetwork的ITO合約遭到機器人攻擊，官方已將地址列入黑名單。025月6日，Hpool官方稱官網前端遭受DDOS攻擊，暫時不能正常訪問，但不影響挖礦服務。03FeiProtocol開發團隊FeiLabs發現并披露了一個合約漏洞，并立即暫停了該合約。目前該漏洞未被利用，不會影響任何用戶。04吉爾吉斯斯坦國家安全委員會在首都比什凱克和丘伊州打擊非法挖礦行動，突擊搜查并繳獲了2000臺非法虛擬資產采礦設備。05英國突襲伯明翰附近的一個倉庫，發現其是一個相當大的比特幣礦。該比特幣礦機是由非法從主電源中分離出來的電力驅動，設備已被扣押。06一名加利福尼亞男子承認經營無牌匯款業務、洗錢和未能維持有效的反洗錢計劃，被美國沒收了價值約125萬美元的比特幣和以太坊。07以太坊核心開發人員發現了EIP-1559中的一個重大漏洞，目前開發人員已經向EIP-1559添加了四項檢查，并修復了該漏洞。

鑒于當前區塊鏈生態的安全態勢，『成都鏈安』在此總結：

從總體上來看，5月典型安全事件較4月顯著上升。事件總數突破“30”關口，整體安全風險由陡升為。尤其是在，一連串的黑客攻擊、頻頻發生的安全事件、超3億美元的資金損失，無疑對整個DeFi生態的安全秩序造成了災難性打擊。嚴峻形勢之下，成都鏈安·安全團隊注意到，在Pancakebunny遭到閃電貸攻擊之后，其BSC鏈上諸如Merlin、AutoSharkFinance等仿盤也相繼“淪陷”，這足以說明FORK項目未對原項目有深入的理解，在更新代碼的過程中亦引入了新的安全風險。DeFi作為一種創新的金融模式，如何在“創新”與“安全”方面找尋一個平衡點，做到兼顧與并行，需要廣大DeFi項目開發者深刻反思。在此，我們建議廣大項目方切記做好相關安全防護建設，對存在異常操作進行實時監控，即刻發現，即刻解決！作為用戶，也應當增強自身安全意識，防范安全風險，避免造成經濟損失。

Tags：EFIDEFDEFI區塊鏈DeFiSocial GamingDefinixDefiBay區塊鏈域名如何注冊

酷幣